2021年4月29日 星期四

科技.人文聯合講座/草木皆兵的零信任安全模式

udn 論壇報https://paper.udn.com/udnpaper/PID0004/364210/web/ 

◆  科技.人文聯合講座/草木皆兵的零信任安全模式
◆  拜登祭高科技戰 台灣成關鍵核心
◆  抗旱狂抽水 減陷毀一旦
◆  民怨耳邊風 謝長廷吃定民進黨?
◆  核給農民地下水權應審慎
◆  支持藻礁公投 不該被貼政黨標籤
◆  欠缺職人精神的公部門
◆  囤房稅修法 讓人民相信打炒房玩真的

◆  蔡英文總統論文讀後感 (上)/我兩度赴倫敦政經學院借閱 2019-09-18 18:22
◆  蔡英文總統論文讀後感 (中)/外殼燙金 內頁像傳真紙 2019-09-18 18:32
◆  蔡英文總統論文讀後感 (下)/兩種編排有異 畢業35年收到 2019-09-18 18:32









科技.人文聯合講座/草木皆兵的零信任安全模式


2021-04-29 04:56  聯合報 /   趙坤茂(作者為台灣大學資訊工程系教授)
資訊安全是國安範疇極為重要的一環。路透


在護城河及多道城牆的防禦工事下,君士坦丁堡曾經是堅不可摧的神話。然而,正如一條鐵鍊的強度,取決於它最脆弱部分,當鄂圖曼帝國攻打君士坦丁堡時,其城牆仍有必須修建補強的區段及防範圍堵的城門,再加上攻城火炮助威,神話終究還是破滅了。

如今,護城河及城牆不再能保家衛國,而在條條大路通自家數位世界裡,網路駭客花招百出,任何網路流量都是潛在威脅,防火牆的防禦工事已不足以阻隔本機網路與外界網路。

這也難怪近年來國內大廠因資安漏洞資料外流事件,時有所聞,不僅要應付駭客天價的贖金勒索,還得彌補客戶機密外洩所影響的商譽及業績。尤其在新品發表會前夕前讓亮點提前曝光,其造成的衝擊傷害更不容小覷。面對無法無天的網路劫匪,科技重鎮的寶島難道就任人宰割嗎?資訊安全已然是國安範疇極為重要的一環。

四月中旬,美國總統拜登針對俄羅斯的惡意網路活動,實施經濟制裁,包括六家支援俄羅斯情報單位網攻技術的科技公司。拜登政府也推出新穎的資安課程協助政策制定者深入理解資安事件的政策面及技術面

有鑑於防火牆不足以抵禦外侮,近年來包括美國國防部等機構逐步採用零信任的網路安全模式,更嚴謹管控蕭牆內外的網路活動。零信任安全模式的原則是,「永不信任,一律驗證」,認定沒有網路、裝置、應用程式、使用者和管理者是絕對安全的,必須透過層層關卡驗證與加密,以保全網路內的系統和資料。

無論是從遠端,或在地請求連結的裝置,必須在雙向充分認證後才接通。考量系統癱瘓及資料外流的風險,各個系統及資料使用權限必須明確規範。在通過系統驗證後,使用者取得任務需要的最低權限,僅可在設定時段裡執行,並留下所有操作及存取紀錄。同時,還要有自動偵測異常狀況的監控機制,可適時揪出外來駭客及內部害馬,以免事態擴大,覆水難收。

試想,擁有公司機密或民眾個資的資訊系統,倘若有人濫用職權惡意竊取資料,或刻意刺探他人隱私,這類的不肖行徑難道不必管控嗎?另一方面,零信任安全模式固然強化了安全機制,但難免因層層關卡帶來不便,而且全面監控組織內外的網路交流,也要留意不能違反基本人權。

可惜的是,網路空間本該是開放、自由及可信賴的,但天下何曾太平過!當我們行走數位江湖時,還是先練就金鐘罩或鐵布衫吧。













囤房稅修法 讓人民相信打炒房玩真的


2021-04-29 04:38  聯合報 /   張金鶚/清華大學科技管理學院榮譽講座教授(台北市)
立法院財委會今排審房屋稅條例,朝野立委共提七大版本的囤房稅草案,朝野意見分歧。本報資料照片


今天立法院財政委員會將審查在野黨所提七個囤房稅修法版本,面對當前社會關注的囤房稅制能否改革實施,這次修法政策辯論即為重要的關鍵時刻。

很遺憾內政部花次長日前接受聯合報訪問認為囤房人數很少,問題不嚴重;若實施囤房稅恐反讓租金上漲,會轉嫁給弱勢租屋族,社會要付出很大代價;更進一步說,如何證明多屋者就是炒高房價的人?不動產稅制問題在稅基,不在稅率云云。行政部門看到囤房稅倡議者不理性、方向不對,甚至產生副作用。因此,政府不會提出囤房稅修法版本,似預告政府不會接受在野黨修法建議。

在政府公布各項打炒房措施之後,最新各種房市資料顯示,交易量雖略減,但房價反持續上升,房市景氣似乎沒有減緩跡象。此結果除反映政策尚待發酵外,同時也反映人民並不相信政府打炒房是玩真的,以致業者及消費者持續熱絡房市。

政府強調政策實施應有實證研究成果為依據,且政策論述要能說服民眾。台北市在民國 103 年(二○一四年)實施囤房稅後,不但看到北市房市價量立即明顯下降,且經過學術界嚴謹實證研究發現,囤房稅較房地合一稅成效更為顯著有效。尤其囤房稅只針對極少數卻擁有多屋族群,對絕大多數族群都不受影響下,卻能發揮房市明顯緩著陸的效果,就政治經濟學上來看,其可行性及成效性意義非凡!

台北市的經驗應為中央立法全國一致實施的重要依據。雖然稅基掌控在地方政府,但起碼先透過中央統一稅率的規定,逐漸减緩囤房炒作現象,也可彌補房地合一稅2.0實施後,轉為囤房的漏洞。如此雙管齊下,絕對有助於打炒房的成效。

至於政府擔心囤房稅可能造成租金上漲,進而轉嫁給弱勢租屋族群問題,至今政府及學術界沒有任何實證研究顯示囤房稅有租金轉嫁現象。何況當前「租屋黑市」現象普遍,問題嚴重,政府至今完全缺乏民間租屋及租金相關資訊,在缺乏資訊及證據下,政府租金轉嫁的說法,完全沒有說服力

雖然理論上任何增加稅賦都可能發生轉嫁效果,但這還要看市場景氣供需狀況,市場資訊是否透明可以發揮市場機制,同時也要看政府是否有良好的配套措施。不論如何,理論仍需實證研究驗證

更遑論,民間團體及朝野立委均提出,多屋出租者給予租稅減輕的配套,促進囤房空屋有效利用,也能避免租金轉嫁疑慮。換言之,稅制改革都需要配套措施,以避免轉嫁消費者及傷及無辜,但不能因配套未檢討,就不進行根本的改革,造成房市不公平、無效率、不合理,因小失大,將得不償失。

檢視各黨提出囤房稅修法版本,輕重程度不同,期盼捐棄成見。面對當前社會輿論對囤房稅的壓力與期盼,且政府公布囤房人數不多,但囤房數量不少情況下,建議應採取較嚴格標準,並減化稽徵方式及成本。如此大多數人並不會受到影響,才能獲得社會各界認同,達到遏止囤房炒作的目標。

提醒執政黨,囤房稅修法只影響少數多屋族群,修法若能朝野積極協商,達成共識迅速通過,除展現執政黨積極回應民眾期盼外;更能消除人民不信任政府打炒房會玩真的,才能破解房價預期上漲心理,未來房市正常合理化,才能逐漸落實。此乃全民之福!











拜登祭高科技戰 台灣成關鍵核心


2021-04-29 04:54  聯合報 /   邱師儀/東海大學政治系副教授
美國總統拜登。路透社


就在拜登就職滿百日將於參眾院聯席會演說之際,民主黨強調希望看到拜登就「如何與中國對抗和競爭」說明。過去民主黨人習性是內政優於外交,但承接川普抗中格局的拜登,再也沒有迴避的空間。

拜登執政百日充滿亞洲事務,在國內是亞裔被歧視甚至槍擊事件,外交首要議題當然是中國。這也許不是原本較在乎歐盟的國務卿布林肯的初衷,但阿拉斯加會談美中翻臉後,不只共和黨,就連民主黨人也都砲口對準中國。

今年紐約出版新書《2034年》,描述十三年後的三月十二日,中國發展網路匿蹤與衛星干擾技術,突襲並擊沉太平洋美國艦隊,接著就拿下台灣。這本書充分展現原本較左與較同情共產主義的民主黨人對中國戰狼的憂慮,於此背景下,台灣已成美國繼續獨霸這局裡的要角。過去台灣國際能見度從來沒那麼高過,且台灣在拜登眼裡的戰略重要性,已不再是台灣藍綠競相形塑的特定樣子,台灣在美中火線上,美台聯盟態勢只會益加確定。

自由派是矛盾的,他們過去認為一個太過強勢的美國會讓自己耗弱,例如擴張北約激怒普亭。也認為美國不夠理想化無法感化落後世界,例如無法協助阿富汗與伊拉克成為多元民主國家。另一方面,種族衝突、九一一恐攻與次貸風暴讓美國喪失元氣。這些症狀密集發生在廿一世紀前廿年,剛好也是中國崛起這段時間。二戰後到民國 78 年(一九八九年),美國主要對手是蘇聯,民國 78-104 年(一九八九年到二○一五年)獨霸秩序幾乎不受任何國家挑戰。

直到民國 105 年(二○一六年)川普上任,中國看似要強起來了,開始警告「中國人不是好惹的」,到拜登時代甚至公然對美國國務卿叫囂。美國領導的民主聯盟,不只讓中國感到威脅,也讓俄羅斯與伊朗感到威脅。這三個新邪惡軸心」,但榮景不常,川普之後威權國家連經濟發展都開始遲緩,中、俄、伊開始訴諸高張的民族主義。同時中國愈大愈沒有不再對美逞凶鬥狠的本錢,因為習近平需要高張的民族主義,作為延續政權的養分

值得細究的是,儘管美國要花費成本在經濟、軍事與科技對抗中國,但美國在許多地方仍享絕對優勢,尤其是微處理器記憶體,這些是人工智慧、自動駕駛與電信科技基礎。台灣高科技產業可說是台美同盟核心。美國需要台灣的技術,同時台灣也要嚴防美國因避免過度依賴台灣建構自己產業鏈,如果發生,台灣的高科技產業,勢必需要快速找到新的台美分工定位。

在晶圓半導體製造上,台積電是世界第一,包括 IBM、高通、輝達、超微均依賴台積電與三星製造微處理器。事實上,日前美方才禁止台積電供給七間中資超級電腦企業生意,顯見美國只會將台積電愈抓愈緊。美對台積電下的「禁中令」,絕對是踩在中國軟肋上,因為目前中國超級電腦處理器,皆由 IBM 與超微設計,委由台積電製造。專家估計中國至少需要十年光景,才能達到執筆當下的美台晶圓生產鏈水準;但十年後美國半導體技術不知道飛躍到哪了?人工智慧時代下的拜登政府,已將抗中拉到高科技戰規格,與川普的貿易戰有不同風景。














抗旱狂抽水 減陷毀一旦


2021-04-29 04:53  聯合報 /   張炎銘/水利退休人員(台中市)
水情吃緊,地下水抽取量大增,西南沿海近年地層下陷情況恐加劇,特別是高鐵沿線下陷嚴重的雲林、彰化,是否影響高鐵行車安全受關注。記者葉信菉/攝影


聯合報頭版報導,高鐵曾爆下陷危機,經多方努力才轉危為安。確實,政府從民國一百年執行雲彰地區地層下陷具體解決方案暨行動計畫,至一○九年第一期結束。依最新監測資料,彰化顯著下陷面積,由五一點四減至零點九平方公里、雲林由三九七點六減至一○三點八平方公里,達成該計畫顯著下陷面積減半目標,高鐵沒變成「慢鐵」,是經十年努力,應予肯定。

但雲林年最大下陷速率,一○九年時還有五點五公分,仍然嚴重。觀察十年內數值,最高是一○四年七點一公分,最低是一○二年四點五公分,並沒有隨著各種防治措施,顯現更多、有意義、有規律改善效果。為何雲林不如彰化有效,原因還不很清楚,但即使以最低下陷速率計算,再十年就將下陷四十五公分,而高鐵還要營運數十年,即便有工程方法可調整墩柱,還是不能掉以輕心。

高鐵沿線兩側計三公里廊道封井、旱作獎勵,及台七十八線快速道路減重,對高鐵路基沉陷有直接效果;高耗水量水井控管、湖山水庫完成增加地面水,都對地下水減抽有助益,但老天爺幫忙也不能忘記。過去十年,彰雲地區只有兩年有旱情,去年旱象嚴峻,今年地層下陷檢測結果尚未出爐,尤其今年為了抗旱,大抽地下水讓人不得不擔心今明二年地層檢測結果,是否會將過去十年努力毀於一旦?

彰雲地區非法水井複查、納管超過廿五萬口,政府迫於現實,這些水井將來合乎條件者要輔導合法,如何發給適當水權,如何有效管理,是更艱鉅挑戰,而其後續採取措施將會影響地層下陷防治及高鐵安全。














民怨耳邊風 謝長廷吃定民進黨?


2021-04-29 04:50  聯合報 /   李坤隆/實踐大學教師(高雄市)
駐日代表謝長廷。圖/聯合報系資料照片


謝長廷與陳水扁的瑜亮情結,是政壇皆知的;但陳水扁陷國務機要費案,企求自司法全身而退,謝長廷卻可在國人反對聲浪中依然故我,背後當然有民進黨政治考量。不過,謝還是技高一籌,因為它可以說「吃定」了民進黨,陳水扁卻還要看民進黨臉色。

其實,駐日代表的職責與立場,大多數人都很清楚,謝長廷更是心知肚明;只是他這段時間的表現,讓國人失望,沒想到還可獲得政府支持,就令人匪夷所思了。

基本上,駐日代表要執行的是總統意志,尤其在事關兩國權益時,駐日代表官方態度就是總統態度。我們不知事前兩人是否曾溝通過,但就時序看,事情似乎是跟著謝的節奏走,這真的相當詭譎。但,謝長廷代表一職是官派的,所有言行政府都要「概括承受」?

常言道,囂張沒落魄的久,看到謝長廷的表現,確實是令人失望的,但政府似乎無力節制。對民眾而言,除了無奈,唯一能做的,就是選舉用選票來教訓他們了!

吳一忠/榮民(嘉縣水上)

立院財委會審查綠委所提國務機要費除罪化修正案,引爆朝野衝撞。只是,阿扁一貫不承認自己有錯,強調國務機要費與特別費都是歷史共業,只有他被指控,還被說成貪汙,有理嗎。這番說詞,莫怪引人非議。

台灣從民國 85 年(一九九六年)總統直選後,被列為「完全自由國家」,是邁向民主自由的榮耀。曾幾何時,扁家和親信貪汙,導致台灣「政治權利」評比被降,真是國之不幸。好不容易建立起來的民主國家形象,輕易毀在了扁家手中。

阿扁罪證確鑿,他不知反躬自省,自稱是政治迫害,加上獨派動員,先是想方設法保外就醫,接著呼籲政府特赦阿扁,現在又提案國務機要費除罪化,對照民國 105 年(二○一六年)美國司法部對扁家兩處房產沒收拍賣一百五十萬美元,認為屬於貪汙不法所得,基於國際合作打擊貪汙及跨境洗錢默契,全數匯返台灣。美方司法部的作為,套句阿扁常說的,難道美方錯了嗎?














核給農民地下水權應審慎


2021-04-29 04:50  聯合報 /   王瑞德/土木技師、水利署前署長(台中市)
台灣遇旱、水情吃緊,抽取地下水導致地層下陷議題再成焦點。記者黃仲裕/攝影


廿五日聯合報有關雲林、彰化地區地層下陷的報導,基本上務實又具參考價值。

民國一○五年五二○政黨輪替前,行政院要求報告有關水利重要工作成果,希望對於施政績效做一個負責任的追蹤、評估與總結,關於雲林、彰化地區的地層下陷及高鐵行車安全即是其中之一。

當時的張院長善政聽取報告,總結評估經過多年的努力,台灣當時較為嚴重的雲林、彰化地區地層下陷有明顯改善,高鐵的行車安全也獲得保障,在可預見的相當年數內,是安全的。

自七十九年開始,進行地層下陷監測站及地下水位觀測井網建置,花十餘年時間,使地層下陷相關資訊更能掌握,下陷防治措施也能更有效推動。

這當中,比較難處理的是,農民的抽水井;選票考量及社會普遍對於有關農民事物,採取較為寬鬆的處理方式,加上一般人守法觀念較為薄弱等因素,對於農民水井傾向採取納入管理,掌握資訊,而不嚴格取締、封井的做法,以符合客觀環境、條件及民情。

但如要核給水井地下水水權,地方政府仍然非常慎重,這是好的;畢竟抽水會影響地下水位,導致地層下陷及高鐵安全的虞慮,不像核發其他比較沒有水土環境衝擊問題的證照般,可以量情核發。

有人說,農民的水井多是淺井,不會導致地層下陷,影響高鐵安全;其實,是會的高鐵經雲彰地區採用是短於八十米深摩擦樁,並不是打到岩盤的點承樁;任何地下水位升降導致地層的變化,都會影響其承載能力。

高鐵當然相當注重安全,記得當時高鐵報告,軌道所在如為連續梁,容許角變量為一千五百分之一如為簡支梁,容許角變量為一千分之一;如果有超出這樣角變量之情形,高鐵公司就會使用支撐墊來改善。

高鐵可以放心坐到左營,但是,地下水不是可以放心抽取。農民用水納入管理,避免處罰、封井,是對農田難以落實耕作制度,及農民為了生計抽水的權宜措施,有現實面客觀環境的考量;但不代表依現行規範及條件,可放心核給地下水水權,水權主管機關的審慎做法應該給予支持。













支持藻礁公投 不該被貼政黨標籤


2021-04-29 04:49  聯合報 /   許芷嫣/大學生(新北市)
珍愛藻礁公投今年8月28日登場。本報資料照片


個人選擇支持藻礁公投提案。於政府而言,若想實踐「二○二五非核家園」能源轉型目標,彼時天然氣發電占比勢必要達到五成,才能讓現存核電廠如期退役;然而若如環團所言,藻礁的固碳作用亦有助於減緩地球暖化,而燃氣接收站作為能源轉型過渡,無法永久使用,卻會永久破壞,其存在自然難被我待見。

綜上,我支持三接遷離大潭的理由,並不複雜。多方瀏覽政府的宣導和解釋後,雖可見其嘗試調整用心,但未來可能興建一系列配套建設上,對藻礁的破壞仍無可避免。此次公投並非反對天然氣,而是其選址帶來爭議,眾所周知,台北港等提議很快便被中油駁回,但是此時找不到,不該成為就地解決的藉口。

至於支持公投將淪為「國民黨同路人」和「重啟核四的幫兇」論調,我認為是「去個體化」的假議題,純屬「稻草人論證」。然而公投的立意,在於守護千年的自然地景,不該被混淆和曲解,甚至成為政治操作的工具。














欠缺職人精神的公部門


2021-04-29 04:40  聯合報 /   張國偉/社會工作(台中市)
堤防施工示意圖。圖/聯合報系資料照片


民國七十五年八月韋恩颱風挾帶豪大雨,災後到鄉村勘災,其中一條從清泉崗機場筏子溪排洪幹排,在兩個村里交界處斷裂,兩岸農田都布滿土石。

筆者拜訪崩堤邊農家,農家告知這裡每年遇豪雨就破堤,一年修個二、三次是常事。他指著未損壞的前段感嘆說,前段是美軍為排除機場過剩雨水施設的;結果美國人做的從沒破損過,而地方的三天兩頭修。

筆者將農家意見向工務部門主管反映,在工程單位按部就班要求下,至今卅餘年,不再聽聞這條幹排有過破堤情事,由此可知政府不是做不到,只是不做而已。職人精神是種文化傳承,為何別人能持續,台灣卻消失了,該檢討的是為何讓台灣職人精神不見了。